bundle - 第 2 | CN-SEC 中文网

安全工具

砸壳工具 bagbak v3.0.0 大更新

最近不少热点话题可以追。3202 年了还搁这越狱砸壳逆向呢，无不无聊啊…… 你看数码博主人均都去美国体验 Vision Pro 真机了。 iOS 17 出来，checkm8 漏洞在手机上彻底 end ...

06月19日307 views评论

安全文章

本文会详细介绍最新发现的两个漏洞，一个是plist注入（CVE-2023-27328），另一个是竞态条件（CVE-202 3-27327），这两个漏洞可以用来从GuestParallels Deskt...

06月11日22 views评论

安全闲碎

原文标题：Stubbifier: debloating dynamic server-side JavaScript applications原文作者：Alexi Turcotte, Ellen Ar...

04月23日37 views评论

安全文章

近日，研究机构“DarkNavy”发文披露某国产APP恶意利用系统漏洞，非法提权获取用户隐私及争对手商业信息，远程遥控用户设备，并阻止用户卸载自身APP。据信该APP指的是“拼多多”。该APP利用A...

03月09日2,986 views评论

安全文章

前言以前对代码进行白盒的时候是通过代码审计平台进行扫描的，随着CodeQL的普及，越来越多的人接触到了他，本文以CI/CD的流程为例，作研究分享。官方文档《CodeQL CLI 入门》：https:/...

02月16日98 views评论

安全文章

链接：https://download.vulnhub.com/bulldog/ 用种子文件下载，直接下载无法下载攻击 IP：192.168.224.139 被攻击 IP（虚拟机启动成功自动显示）：...

10月30日38 views已关闭评论

安全新闻

在 2018 年我给 iOS 和 macOS 报了一个 WebKit 沙箱逃逸漏洞 CVE-2018-4310。在报告里还提到了它在 iOS 上有一个奇特的用途，就是做一个永远杀不死的 App。苹果当...

06月29日94 views评论